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Abstract 



A description is given of a modular electronic system in particular for motor vehicles, which in addition to a main module (10) 
comprises at least one supplementary module (12-22) assigned to said main module. At least one part of the modules (10, 12-22) 
comprises a respective code memory (30, 32-42) for a code word assigned to the respective module. A code register (52) is 
furthermore provided on the main board (10), which register is intended to receive the individual code words which can be stored 
in the code memories (30, 32-42). The code matrix memory (52) is assigned a comparator circuit (56) to which is applied the 
output of the encoder matrix me mory (5 2) and the outputs of the code memories (30, 32-42). The result of the comparisons is 



stored in an enable register (50). 
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(54) Modulares Elektroniksystem insbesondere fur Kraftfahrzeuge 

Es wird ein modulares Elektroniksystem insbesondere fur 
Kraftfahrzeuge beschrieben, das neben einem Hauptmodul 
(10) wenigstens ein diesem Hauptmodul zugeordnetes Zu- 
satzmodul (12-22) umfaBt. Zumindest ein Teil der Module (10. 
12-22) umfaBt jeweils einen Codespeicher (30, 32-42) fur ein 
dem betreffenden Modul zugeordnetes Codewort. Auf der 
Hauptplatine (10) ist ferner ein Code-Register (52) vorgese- 
hen. das zur Aufnahme der einzelnen, in den Codespeichern 
(30, 32-42) festlegbaren Code wort e bestimmt ist. Dem Co- 
dematrix-Speicher (52) ist eine Vergleichschaltung (56) zu- 
geordnet, die vom Ausgang des Codiermatrix-Speichers (52) 
und von den Ausgangen der Codespeicher (30, 32-42) beauf - 
schlagt ist. Das Ergebnis der Vergleiche wird in einem Frei- 
gaberegister (50) niedergelegt 
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. Urn eine gleichwertige Sicherung samtlicher Module 

Beschre.bung zu gewahrleisten. umfaBt neben den einzelnen Zusatz- 

Die Erfindung betrifft ein modulares E^niksy- ^^^loZt^^ Kmo^l zuge" 

s.em insbesondere fur Kraftfahrzeuge, ™.t emem cgis J werden demzufolge die Code- 

Hauptmodul und wenigstens e.nem dem Haupimodul s J™^^^ g Zusatzmo dule und auch das dem 

zugeordneten ZusatzmoduL Hauntmodul zueeordnete Codewort abgelegt Dies be- 

Beispielsweise bei fur Kraftfahrzeuge ^mnten J^^XTn Zusatzmodulen auch das Haupt- 

modularen Elektroniksystemen kann das Hauptmodul deuteU «o» Obereinstimmung der Codeworte 

insbesondere die einer Standardausfuhrung entspre- modul ^ De ' e • des betre ffenden Codespei- 

chenden grundlegenden Funktionsteile der Fahrwuge- ,o J^^ggSL 

Stroniklmfassen, wahrend die Zusatzmodu.e beson- %^ u ^^ wiederum dem Hauptmodul zuge- 

dere.spezielleFunktionenerfiillen. . ordneten Vergleichsschaltung ist zweckmaBigerwe.se 

Die einzelnen Module derart.ger modularer Elektro °:„ pVeiMberegister zur Aufnahme eines vom Ergebn.s 

niksystemesindhaufigohne allzugroBen Aufwand aus ^^KSSXn Vergleichs abhangigen System- 

dem Gesamtsystem ausbaubar und damrt mcht dieb- ,s ^JJSS^tchgeorAiel. der bestimmt, ob, und 

stahlsicher. Die Moglichkeit e.ner ■d^nAiaN^- ^SSSSbin wefchem Umfang das E.ektroniksy- 

zung einzelner Module sow.e e.ner erneuten Zusam f eg ^* tionsbereit ist Auch in diesem Falle kann wie- 

menstellung eines Gesamtsystem, aus ™ehreren Modu- JJJ ™™ esehe „ sein> daB weder das Hauptmodul 

££? » ■= die d e,nzelnen Zusatzmoduk se,bstand,g 

lares Elektroniksystem der e.ngangs genannien Art zu ™ n "J^*^,^ beaufschlagen, die zur Fre.ga- 

schaffen. das bei einfachem Aufbau und P/oblemloser erne ^swertes g Obereinstimmung 

Handhabung einen sich insbesondere _ auch durch erne 25 ^ ^JXorte der Codespeicher mit den Code- 

hohe Variabilitat auszeichnenden Diebstahlschutz si saminc ^ Code . Registers wie dergebenden System- 

%7e Aufgabe wird nach der Erfindung dadurch gelo* **£2g£g^ ZW ar die Codespeicher auf 

daB zumindest ein Teil der Module e.nen vorzugswe.se ^ n * a ™ u , und die Tei ,-R C gister. die zur Aufnah- 

nicht fluchtigen Codespeicher fur em dem betreffenden 30 dem ' Codeworts dienen, auf dem Haupt- 

Modu. zugeordnetes Codewort umfaBt. das em Code- ^V^al en Zusatzmodulen untergebracht sein. Be- 

Register, beispielsweise erne Codewort-Matr.x ^auf e. mo™ u zumind est die Codespe.cher der 

nem RAM, zur Aufnahme der e.nzelnen, m ^den , Code- ^z"^sw« je H auptmoduls jeweils als Fest- 

speichern festlegbaren Codeworte vorgesehen .st und ^ao^« ^ fc dM ^ t mem 

daB dem Code-Register eine ^ 35 spe^h ^ sind> der PAL ahnlich ist. 

net ist, die einerse.ts auf den lnhalt des Code Re f " ste " Daeegen ist das Code-Register bevorzugt ein fluchti- 

und andererseits auf den lnhalt der Codespe.cher lesend DggJJJ so , cher f ? uc htiger Speicher muB die 

zugreift. , . _ KAnAtl Lsoeicherten Code-Worte fur die Dauer des ge- 

ErfindungsgemaBistdemnachdene^^^^^^ insbesondere fur d.e 

len jeweils ein separates O^ewort zugeordne^ das e. 40 J™™£. ununterbroche nen Stromversorgung auf- 

nerseits im Codespeicher des betref \ nd ^ a M ^ U J^ U s ^ Shaken. Dadurch, daB bei einer unbefugten Entnah- 

andererseits auch im Code-Reg.ster abgelegt .st, dessen ^ betreffenden Moduls mit der Unterbrechung der 

InhaltvorderFreigabeeinerjeweiligenSystemfunk^ J^SSSSng^uch der lnhalt des betreffenden 

mi, den Inhalten der verschicdenen Codespe.cher ver- S™™™^,^,, ^ geht> isl ein ZUS atzl.cher 

glichen wird. „ . , . „ 45 o rhllt7 eeBe n eine unbefugte Wiederinbetr.ebnahme 

Die im Code-Register enthaltenen Codeworte kenn- Schutz geg en^ e.ne u s ben . 

zeichnen das jeweilige spezielle Elektron.ksyste n. D.e ^^Iw^g SctartApktkm auch bei einer 

Verwendungdnzeli^M^e-d^aijftoWj* "iSdpulferung aufrecht zu erhalten. west 

spezifizierten Systems .n e.nem anderen System ist aus 2TE3Sm Speicher gemaB einer weiteren Ausfuh- 

geschlossen. da das im Codespeicher des be reffenden so ^"^^ to Erfindung einen Fremdpufferungs- 

Moduls enthaltene Codewort stets als mcht ubere.n- "^'"f^SehS Fremdpufferungsschutz stellt si- 

stimmend mit dem Codewort des frenjden Systems er- ^^ f ^JS«SS^ EntnahL des betreffen- 

kann. und zumindest das fremde Modul daraufh.n ge- cher, daB be. jeder zuverlassig die Lo- 

sperrtwird. xm~a..i» <=c <:rhune des Inhalts des fluchtigen Spe.chers bewirkt 

Die einzelnen Elektronikkomponenten bzw. Module 55 schung aes inna.is 

sind fur einen jeweitigen Dieb somit relat.v wertlos. D.e- w.ra Fremd p U fferungsschutz ist vorteilhafter- 

se Schutzfunktion kann noch dadurch erh6ht we^deru Em Mm MFjw rp * cMter realisiert> der ei- 

daB zumindest die le.chter ausbaubaren Module jewe.ls we.se a ^c Rac ksetz- oder Loschem- 

nicht selbstandig funktionsfahig sind Ferner kann das nen be^egUchea m. verbunden en Kontakt 

System so ausgelegt sein, daB es auch m Bezug auf d.e 6 o gang ; des J»^gen P ^ ^ einer ^ 

Grundfunktionen nur dann betriebsbere.t .st, wenn Zu- und e.nen ^ estK ° n ^ ' verbun den ist, wobei 

satzmodule mit den vorbestimmten Codeworten e.nge- -g^g^S^iinJesetttem Modul in -Off- 

It selbstandige Funktionsfah.gkeU der einzeN = f ^ 

nen Zusatzmodule moglichst auszuschl.eBen. konnen 65 sch ng des S P e ^ rm jse ist hierbei der be- 

d.e Zusatzmodule im Hinblick auf die ,hnen jewed^ . zu- ^bar «L Jweckm ^ MmMun d ch eine 
geordnete Funktion so we.t w.e mogl.ch auf Bestandte,- weghche ko htun beaufsch | agt und uber e.nen 
le des Hauptmoduls zuruckgre.fen. 
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sich bei eingesetztem Modul an einer Systemgegenfla- 
che abstutzenden Stift zur Offnung des Sicherheits- 
schalters entgegen der Kraft der Feder vom Festkon- 
takt wegbewegbar. 

Bei eingesetztem Modul driickt der sich an der Sy- 
stemgegenflache abstutzende Stift demnach" den be- 
weglichen Kontakt entgegen der Federkraft vom Fest- 
kontakt weg, so daB der Riicksetz- bzw. Loscheingang 
des fliichtigen Speichers nicht beaufschlagt und ein ein- 
gegebener Speicherinhalt aufrechterhalten wird. Wird 
dagegen das betreffende Modul aus dem System her- 
ausgenommen, so kann die Feder den beweglichen 
Kontakt infolge der fehlenden Gegenflache fur den Stift 
zum Festkontakt hin verschieben, um dadurch uber den 
Loscheingang den Speicherinhalt zu loschen. 

Eine weitere Ausfuhrungsvariante zeichnet sich da- 
durch aus, daB das Hauptmodul und die Zusatzmodule 
als Hauptplatine bzw. Zusatzplatinen ausgebildet sind, 
die uber Platinensteckleisten einer Platinenaufnahme 
miteinander verbunden sind. In diesem Falle kann der 
Sichcrheitsschalter im Bereich der zugeordneten Steck- 
leiste auf der betreffenden Platine angeordnet sein, so 
daB sich der Stift dieses Schalters bei eingeschobener 
Platine an dieser Steckleiste bzw. der diese Steckleiste 
tragenden Ruckwand der Platinenaufnahme abstiitzen 
kann. 

Weitere vorteilhafte Ausfuhrungsvariaten der Erfin- 
dung sind in den Unteranspruchen angegeben. 

Die Erfindung wird im folgenden anhand eines Aus- 
fiihrungsbeispiels unter Bezugnahme auf die Zeichnung 
naher erlautert; in dieser zeigt: 

Fig. 1 ein Blockschaltbild eines modularen Elektro- 
niksystems, 

Fig. 2 ein Prinzipschaltbild der beim Elektroniksy- 
stem gemaB Fig. 1 verwendeten Codewort- Vergleichs- 
schaltung, 

Fig. 3 das in Form von Platinen vorliegende, in einer 
Platinenaufnahme untergebrachte modulare Elektro- 
niksystem, 

Fig. 4 der prinzipielle Kurvenverlauf einer Program- 
mierspannung eines verwendeten Festspeichers, 

Fig. 5 ein Schaltungsbeispiel fur einen bei einem ver- 
wendeten fliichtigen Speicher vorgesehen Fremdpuffe- 
rungsschutz, 

Fig. 6 einen auf einer Hauptplatine angeordneten, 
den Fremdpufferungsschutz bildenden Sicherheitsschal- 
ter, 

Fig. 7 eine Teildarstellung der den Sicherheitsschalter 
tragenden Hauptplatine mit zugeordneter Platinen- 
steckleiste, 

Fig. 8 ein FluBdiagramm, in dem der grobe Ablauf der 
auf einen Start des Systems folgenden Funktionsschritte 
eines System- Prozessors dargestellt ist, 

Fig. 9 ein Beispiel eines fur den Codewort- Vergleich 
vorgesehenen Prtifprogramms des System-Prozessors, 
und 

Fig. 10 die Beschaltung eines RAM, in dem das Code- 
Register sowie das Freigabe-Register untergebracht 
sind. 

In Fig. 1 ist in Form eines Blockschaltbildes ein modu- 
lares Elektroniksystem gezeigt, das insbesondere fur 
Kraftfahrzeuge vorgesehen sein kann. Das Elektronik- 
system umfaBt eine ein Hauptmodul bildende Hauptpla- 
tine 10, der sechs jeweils einen Zusatzmodul bildende 
Zusatzplatinen 12, 14, 16, 18, 20, 22 zugeordnet sind. 

Die Hauptplatine 10 kann die grundlegenden Funk- 
tionsteile, beispielsweise eine Standardausrustung, einer 
Fahrzeugelektronik aufweisen. Den Zusatzplatinen 



12 — 22 sind weitere, spezielle Funktionen zugeordnet. 
Hierbei greifen die Zusatzplatinen 12-22 so weit wie 
moglich auf Bestandteile der Hauptplatine 10 zuriick. 
Sowohl auf der Hauptplatine 10 als auch auf den Zu- 
5 satzplatinen 12-22 ist jeweils ein Codespeicher 30, 32, 
34, 36, 38, 40, 42 fur ein dem betreffenden Modul zuge- 
ordnetes separates Codewort vorgesehen. 

Die Hauptplatine 10 weist ferner ein Code-Register 
52 auf, in dem samtliche den Zusatzplatinen 12-22 zu- 

jo geordneten Codeworte sowie das der Hauptplatine 10 
zugeordnete Codewort abgespeichert sind. Jedes einer 
jeweiligen Platine zugeordnete Codewort ist demnach 
einmal im Codespeicher 30, 32—42 der betreffenden 
Platine 10, 12 — 22 sowie im Code- Register 52 enthalten. 

is Die Hauptplatine 10 und die Zusatzplatinen 12—22 sind 
nur bei einer Obereinstimmung dieser Codeworte funk- 
tionsfahig. Zur Durchfuhrung des hierzu erforderlichen 
Vergleichs der im Code-Register 52 enthaitenen Code- 
worte mit den in den Codespeichern 30, 32 — 42 aufge- 

20 nommenen Codeworten ist auf der Hauptplatine 10 eine 
Vergleichschaltung 56 (vgl. Fig. 2) vorgesehen. Das Er- 
gebnis des durchgefuhrten Vergleichs wird in einem 
ebenfalls auf der Hauptplatine 10 angeordneten Freig- 
aberegister 50 festgehalten. 

25 Der von der Vergleichlogik 56 in das Freigaberegister 
50 eingeschriebene System-Freigabecode bestimmt, ob, 
und gegebenenfalls in welchem Umfang das modulare 
Elektroniksystem funktionsfahig ist bzw. in Betrieb ge- 
nommen werden kann. Das System kann hierbei bei- 

30 spielsweise so ausgelegt sein, daB ein Betrieb stets nur 
dann moglich ist, wenn samtliche im Code-Register 52 
enthaitenen Codeworte mit den Inhalten der einzelnen 
Codespeicher 30, 32-42 der Platinen 10, 12-22 uber- 
einstimmen. ZweckmaBig ist es auch, wenn weder die 

35 Hauptplatine 10 noch die Zusatzplatinen 12 — 22 selb- 
standig funktionsfahig sind. 

Beim beschriebenen Ausfuhrungsbeispiel sind die Co- 
despeicher 30, 32-42 Festspeicher und das Code- Regi- 
ster 52 ein fluchtiger Speicher. 

40 Der fluchtige Speicher, in dem das Code-Register 52 
installiert ist, ist normalerweise mit einer Stromversor- 
gung 44 beispielsweise eines Fahrzeugs verbunden, de- 
ren Spannung die Aufrechterhaltung des Speicherin- 
halts sicherstellt. 

45 Sobald die Verbindung zur Stromversorgung 44 bei- 
spielsweise durch ein Herausnehmen der Hauptplatine 
10 aus dem Elektroniksystem unterbrochen wird, geht 
der Inhalt des Code-Registers 52 verloren. Um diese aus 
Sicherheitsgrunden erwunschte Wirkung auch bei einer 

50 versuchten Fremdpufferung zu gewahrleisten, ist das 
Code- Register 52 mit einem Fremdpufferungsschutz 
versehen. Andererseits konnen die als Festspeicher aus- 
gebildeten Speicher 30, 32-42 jeweils mit einem Ko- 
pierschutz ausgestattet sein. 

55 Zur Programmierung insbesondere der als Festspei- 
cher ausgebildeten Codespeicher 30, 32-42 ist der 
Hauptplatine 10 ein Zentralstecker 48 zugeordnet, von 
dem aus die Programmiersignale dem auf der Hauptpla- 
tine 10 vorgesehenen Codespeicher 30 und den Code- 

60 speichern 32 — 42 der Zusatzplatinen 12 — 22 zugefuhrt 
werden. Die Programmierung dieser Festspeicher kann 
demnach nach dem Einbau des Systems am Band uber 
den Zentralstecker 48 erfolgen, bzw. vom Hersteller di- 
rekt durchgefiihrt werden. 

65 Wahrend der Inhah der Festspeicher beispielsweise 
uber eine Programmierung am Band nur einmal festge- 
legt werden muB, ist das fluchtige Code-Register 52 
nach jedem Stromausfall bzw. nach jedem Auslosen des 
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Frcmdpufferungsschutzes neu zusetzen. Die Program- 
mierung dieses Code -Registers 52 kann uber ein eine 
Eingabetastatur 46 aufweisendes Bedienungsteil 24 
oder einen AnschluB fur ein Programmiergerat durch- 
gefuhrt werden. GemaB Fig. 1 ist das Bedienungsteil 
wiederum der Hauptplatine 10 zugeordnet um einen 
Zugriff zu dem Code-Register 52 zu gewahrleisten. Die 
einzelnen Steuermodule bzw. Speicher konnen dem- 
nach fiber eine einzige Platine, namlich die Hauptplatine 
10, kodiert werden. 

In Fig. 2 ist ein Prinzipschaltbild des modularen Elek- 
troniksystems mit zwischen dem Code-Register 52 und 
dem Freigaberegister 50 geschalteter Vergleichlogik 56 
gezeigt 

Dem Code-Register 52 ist eingangsseitig ein Eingabe- 
register 54 zugeordnet, dessen Ausgange mit den- Spei- 
cherplatzen 60—72 des Code- Registers 52 verbunden 
sind. Das Code- Register weist ferner einen fur alle Spei- 
cherplatze 60-72 gemeinsamen Rucksetz- bzw. Losch- 
eingang 58 auf. 

In den Speicherplatzen 60 -72 des Code-Registers 52 
sind die zusatzlich in den Codespeichern 30, 32-42 ent- 
haltenen Codeworte der Hauptplatine 10 bzw. der Zu- 
satzplatinen 12-22 aufgenommen. 

Die Vergleichslogik 56 weist UND-Glieder 80-92 
auf, deren Ausgange das Freigaberegister 50 beauf- 
schlagen. Den beiden Eingangen eines jeden UND- 
Glieds 80 -92 wird einerseits ein Codewort aus den 
Speicherplatzen 60 - 72 des Code- Registers 52 und an- 
dererseits ein Codewort des Codespeichers 30, 32-42 
der betreffenden Platine 10, 12-22 zugefuhrt So ist 
beispielsweise der eine Eingang des UND-Glieds 80 mit 
dem Ausgang des Code-Register Nr. 60 und der andere 
Eingang mit dem Ausgang des Codespeichers 30 der 
Hauptplatine 10 verbunden. Das modulare Elektronik- 
system ist nur betriebsbereit, wenn die Inhalte der ein- 
zelnen Codespeicher 30, 32 bis 42 mit dem Inhalt des 
entsprechenden Code- Registers 52 ubereinstimmen. 

In den Fig. 2 und 5 sind prinzipielle Darstellungen 
gezeigt. Von Vorteil ist es, die Vergleichslogik 56 in das 
Arbeitsprogramm eines Mikroprozessors auf der 
Hauptplatine mit aufzunehmen und das Code-Register 
52 sowie insbesondere das Freigabe- Register 50 im Ar- 
beitsspeicher (RAM) einer solchen Prozessorschaltung 
zu instaliieren. Hierdurch wird eine Manipulation des 
Freigabe-Registers 50 erschwert und ein einfaches se- 
quentielles Auslesen der Code-Speicher 30-42 ermog- 
licht. 

Wie in Fig. 3 zu erkennen ist, ist die Hauptplatine 10 
uber Platinensteckleisten 28 einer Platinenaufnahme 26 
mit den Zusatzplatinen verbunden, von denen lediglich 
die Zusatzplatinen 12-16 dargestellt sind Wahrend die 
Platinen 10, 12- 16 innnerhalb der Platinenaufnahme 16 
angeordnet sind, liegen das Bedienungsteil 24 sowie der 
Zentraistecker 48 auBerhalb dieser Platinenaufnahme. 

Die als Festspeicher ausgebildeten Codespeicher 30, 
32-42 konnen jeweils einen Kopierschutz umfassen. Es 
konnen Speicher vorgesehen sein, die intern zumindest 
teilweise Flip-Flops aufweisen, die riickgekoppelt sind, 
um lediglich ein sequentielles Auslesen der Daten zu 
ermoglichen. Um beispielsweise auch ein direktes Aus- 
lesen der programmierten Gatter der Festspeicher zu 
verhindern, kann ein Kopierschutz dadurch realisiert 
sein, daB in dem AnschluB, der zum Lesen der program- 
mierten Gatter erforderlich ist, eine Sicherung durchge- 
brannt wird. Dies kann beispielsweise durch eine An- 
steuerung uber ein Programmiergerat erfolgen. Zweck- 
maBig ist ferner, daB die verwendeten Festwertspeicher 



seiektiv als Eingang oder Ausgang programmierbare 
Anschlusse umfassea 

Die verwendeten Festwertspeicher konnen sich fer- 
ner beispielsweise dadurch auszeichnen, daB die einzel- 
5 nen Eingangskanale uber eine genau definierte Span- 
nungskurve, wie beispielsweise in Fig. 4 gezeigt, ge- 
brannt werden mussen, so daB zum Programmieren die- 
ser Speicher spezielle Programmmiergerate erforder- 
lich sind. 

10 Das Code-Register 52 ist als fluchtiger Speicher aus- 
gebildet, der uber das Eingaberegister 54 bzw. den Be- 
dienungsteil 24 sequentiell die Codeworte aller gesi- 
cherten Platinen 10, 12-22 erhalt 

Das Code-Register 52 weist zur Sicherstellung einer 
15 Speicherloschung auch bei einer vorgenommenen 
Fremdpufferung einen Fremdpufferungsschutz 58, 112 
auf (vgl. Fig. 2, 5 und 6). 

Dieser Fremdpufferungsschutz umfaBt einen Sicher- 
heitsschalter 112 mit einem beweglichen Kontakt 122, 
20 der mit dem Loscheingang 58 des Code-Registers 52 
verbunden ist. Der Sicherhettsschalter 112 weist ferner 
einen mit Masse verbunden Festkontakt 120 auf. Der 
Loscheingang 58 des Code- Registers 52 ist ferner uber 
einen Widerstand 98 (Fig. 5) mit dem Pluspol der Strom- 
25 versorgung 44 verbunden. Bei in die Platinenaufnahme 
26 eingesetzter Hauptplatine 10 ist der bewegliche Kon- 
takt 122 des Sicherheitsschalters 112 in Offnungsrich- 
tung, und bei herausgenommener Hauptplatine 10 zur 
Speicherloschung in SchlieBrichtung beaufschlagt 
30 Bei eingesetzter Hauptplatine 10 liegt demnach der 
Loscheingang 58 uber dem Widerstand 98 am Pluspol 
der Stromversorgung 44, und bei einer Herausnahme 
der Hauptplatine 10 selbst bei einer Fremdpufferung 
zur Speicherloschung am Massepol der Stromversor- 
35 gung44. 

In Fig. 5 ist eine Prinzipschaltung fur einen der Spei- 
cher platze 60-72 des fluchtigen Code-Registers 52 mit 
zugeordnetem Sicherheitsschalter 112 dargestellt Der 
dargestellte Speicherplatz umfaBt 8 Bit Fur jedes Bit ist 
40 eine Selbsthalteschleife 76 mit einem UND-GIied 106 
und einem Oder-Glied 108 vorgesehen. Das UND-GIied 
106 und das Oder-Glied 108 bilden zusammen mit einem 
UND-GIied 104 einem invertierenden UND-GIied 102 
sowie einem Invertierglied 100 eine dem betreffenden 
45 Bit zugeordnete Speichereinheit 74. Ein Dateneingang 
94 ist sowohl mit dem Eingang des Invertierglieds 100 
als auch mit dem einen Eingang des UND-Glieds 104 
verbunden. Der Ausgang des Invertierglieds 100 beauf- 
schlagt den einen Eingang des invertierenden UND- 
so Glieds 102. Der andere Eingang dieses invertierenden 
UND-Glieds 102 ist mit einem Freigabeeingang 78 ver- 
bunden. der ferner mit dem anderen Eingang des UND- 
Glieds 104 in Verbindung steht Das UND-GIied 106 
umfaBt drei Eingange. Ein Eingang dieses UND-Glieds 
55 106 ist mit dem Ausgang des invertierenden UND- 
Glieds 102, ein anderer Eingang mit dem Loscheingang 
58, d.h. mit dem Widerstand 98 und dem beweglichen 
Kontakt 122 des Sicherheitsschalters 112,' und der dritte 
Eingang mit dem Ausgang des Vergleichsglieds 108 ver- 
60 bunden. Ein Eingang des Vergleichsglieds 108 ist mit 
dem Ausgang des UND-Glieds 104, der andere Eingang 
mit dem Ausgang des UND-Glieds 106 verbunden. Fer- 
ner bildet dieser Ausgang des UND-Glieds 106 einen 
Datenausgang 96 fur das betreffende Bit 
65 Liegt am Freigabeeingang 78 ein positives Signal an, 
so werden die Pegel an den Dateneingangen 94 in die 
jeweiligen Speichereinheiten 74 ubernommen. Der 
Loscheingang 58 wirkt mit hdchster Prioritat Wird der 
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Sicherheitsschalter 112 beim Entfernen der den Code- 
Register 52 tragenden Hauptplatine aus der Platinen- 
aufnahme 26 geschlossen, so werden samtliche Spei- 
chereinheiten 74 der Code-Registerplatze 60— 72 des 
Code- Registers 52 geloscht. 5 

Wie in Fig. 6 zu erkennen ist, sind das Code- Register 
52 sowie der Sicherheitsschalter 1 12 auf der Hauptplati- 
ne 10 angeordnet (vgl. auch Fig. 7). 

Der bewegliche Kontakt 122 des Sicherheitsschalters 
112 ist durch eine Feder 124 in SchlieBrichtung, d.h. zum io 
Festkontakt 120 hin beaufschlagt. Bei in die Platinenauf- 
nahme 26 eingesetzter Hauptplatine 10 wird der beweg- 
liche Kontakt 122 uber einen sich an einer zugeordneten 
Platinensteckleiste 28 abstutzenden isolierten Stift 114 
in Offnungsrichtung beaufschlagt d.h. vom Festkontakt is 
120 weggedruckt. Der bewegliche Kontakt 122 ist uber 
eine AnschluBleitung 126 mit dem Loscheingang 58 des 
Code- Registers 52 (Fig. 5) verbunden, wahrend der 
Festkontakt 120 uber eine AnschluBleitung 128 mit dem 
Massepol der Stromversorgung 44 in Verbindung steht. 20 
Wird die Hauptplatine 10 aus der Platinenaufnahme 26 
herausgenommen, so bewegen sich der Stift 1 14 sowie 
der bewegliche Kontakt 122 in Richtung der in Fig. 6 
dargestellten Pfeile, bis der Sicherheitsschalter 112 zur 
Loschung des Code-Registers 52 geschlossen wird. Die- 25 
ser Sicherheitsschalter 112 stellt demnach einen Schutz 
gegenuber dem Versuch einer Fremdpufferung dar. 

Wie in Fig. 7 zu erkennen ist, weist der Platinenstek- 
ker 28 eine Kontaktabdeckung 116 auf, die bei in einen 
Aufnahmeschlitz 118 eingesetzter Hauptplatine 10 zu- 30 
mindest den aus einem Kontaktgehause 1 10 des Sicher- 
heitsschalters 112 hervortretenden Stift 114 abdeckt. 
Damit soil eine Manipulation des Sicherheitsschalters 
112 vor einer jeweiligen Loschung des zugeordneten 
Code- Registers 52 ausgeschlossen werden. 35 

In Fig. 8 ist anhand eines FluBdiagramms der grobe 
Ablauf der auf den Start nach einem Einschalten der 
Zundung folgenden Funktionsschritte eines Programms 
dargestellt, das von einem Mikroprozessor auf der 
Hauptplatine abgearbeitet werden kann. 40 

Danach wird nach dem Start nach einem Einschalten 
der Zundung zunachst abgefragt, ob eine Tastatureinga- 
be erforderlich ist oder nicht, d.h. ob eine erneute Da- 
teneingabe in das fluchtige Code-Register 52 vorge- 
nommen werden muQ. Falls eine solche Dateneingabe 45 
notwendig ist, muB sie beispielsweise uber die Eingabe- 
tastatur 46 des Bedienungsteils 24 erfolgen. Im sich dar- 
an anschlieBenden Prufprogramm werden die in den 
Codespeichern 30-42 enthaltenen Codeworte mit den 
im Code-Register 52 enthaltenen Codeworten vergli- 50 
chen. Das Ergebnis dieses Vergleichs wird in das Freig- 
aberegister 50 eingegeben. 

Im darauffolgenden Arbeitsprogramm wird sicherge- 
stellt, daB nur Signale von solchen Zusatzplatinen 
12-22 angenommen werden, deren Codeworte im 55 
Freigaberegister bestatigt sind. Entsprechendes gilt 
auch fur die Hauptplatine 10. 

In Fig. 9 sind in Form eines Ablaufdiagramms einzel- 
ne Schritte des in Fig. 8 genannten Prufprogramms auf- 
gezeigt. 60 

Zunachst wird ein Indexzahler auf den Zahlerstand 
Null gesetzt, um zunachst das im Codespeicher 30 ent- 
haltene Codewort mit dem im Speicherplatz 60 des Co- 
de-Registers 52 enthaltenen Codewort zu vergleichen. 
Bei einer Ubereinstirnmung dieser beiden Codeworte 65 
wird ein betreffedes Bit im Freigaberegister 50 auf den 
Logikpegel 1 gesetzt. Anderenfalls behalt dieses Bit den 
Wert Null bei. 
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Daraufhin wird der Indexzahler so lange erhoht, bis 
der Inhalt samtlicher Speicherplatze 60-72 des Code- 
Registers 52 mit den Jnhalten der zugeordneten Code- 
speicher 30. 32-42 verglichen und das Ergebnis dieser 
Vergleichc im Freigaberegister 50 niedergelegt worden 
ist. 

Bei einem solchen modularen Elektroniksystem kann 
die Festlegung des Sicherungscodes in den Codespei- 
chern am Band, d.h. beim Einbau ins Fahrzeug, erfolgen 
und im Kraftfahrzeug-Brief eingetragen werden. Die 
Programmierung ist problemlos z.B. uber den Zentral- 
stecker 48 moglich. 

Nach der einmaligen Programmierung der Codes in 
die als Festspeicher ausgebildeten Codespeicher 30, 
32-42 genugt die Codierung einer einzigen Platine. 
namlich der Hauptplatine 10. 

So mussen beispielsweise nach einem Stromausfall 
oder einem Einsetzen eines Steuermoduls bzw. der 
Hauptplatine 10 die Codezahlen in einer vorgegebenen 
Reihenfolge am Bedienungsteil 24 bzw. uber dessen Ein- 
gabetastatur 46 von neuem eingegeben werden. Die 
Speicherung dieser Codes erfolgt im auf der Hauptplati- 
ne lOangeordneten Code- Register 52 

Durch den Sicherheitsschalter 112 ist bei jedem Her- 
ausnehmen der Hauptplatine 10 sichergestellt, daB der 
Code-Register 52 auch dann geloscht wird, wenn ver- 
sucht wird, diesen Speicher zu puffern. 

Die mit dem beschriebenen Kopierschutz ausgestat- 
teten Festspeicher enthalten auBer dem jeweiligen Pla- 
tinencode zweckmaBigerweise auch Programmteile der 
betreffenden Platinenschaltung, damit eine unbefugte 
Manipulation an den Codespeichern erheblich er- 
schwert wird. 

Um nicht nach jedem Abklemmen der Batterie die 
Codes neu eingeben zu mussen, kann ein Pufferakkumu- 
lator auf der Hauptplatine installiert werden. Das Lo- 
schen des Inhalts des Registers 52 ist in diesem Fall nur 
von der Betatigung des Sicherungsschalters 112 abhan- 
gig. Beim Versuch, die Loschleitung 58 zu uberbrucken, 
entsteht beim Herausziehen der Platine 10 ein Kurz- 
schluB. 

Beim Ausfuhrungsbeispiel gemaB Fig. 10 sind das Co- 
de-Register 52 und das Freigabe-Register 50 in einem 
RAM untergebracht. In diesem Falle bietet es sich an, 
die Versorgungsspannung fur dieses RAM der Loschlei- 
tung zuentnehmen. 

Ein zusatzlicher Schutz vor unbefugtem Codieren 
wird erreicht, wenn der jeweilige Code im Code-Regi- 
ster nicht identisch mit dem Code im Code-Speicher 
sein muB, sondern aus diesem abgeleitet wird. Es kann 
z.B. vorgesehen sein, daB jedes 3. Bit im Code-Speicher 
invertiert werden muB. 

Da die einzelnen Module bzw. Platinen selbstandig 
nicht funktionstuchtig sind, sind sie einzeln fur einen 
Dieb wertlos. Werden alle Platinen entwendet, verliert 
die Hauptplatine, namlich bei einer Herausnahme aus 
der Platinenaufnahme, die Codes. Versucht der Dieb, die 
kopiergeschutzten Festspeicher auszuwechseln, so wird 
das Programm des jeweiligen Moduls zerstort. 

Patentanspruche 

1. Modulares Elektroniksystem insbesondere fur 
Kraftfahrzeuge, mit einem Hauptmodul und wenig- 
stens einem dem Hauptmodul zugeordneten Zu- 
satzmodul, dadurch gekennzeichnet, daB zumin- 
dest ein Teil der Module (10, 12-22) jeweils einen 
nicht fluchtigen Codespeicher (30, 32-42) fur ein 
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dem betreffenden Modul zugeordnetes Codewort 
umfaBt, daB ein Code-Register (52) zur Aufnahme 
der einzelnen, in den Codespeichern (30, 32-42) 
festlegbaren Codeworte vorgesehen ist, und daB 
dem Code-Register (52) eine Vergleichslogik (56) 5 
zugeordnet ist, die einerseits vom Ausgang des Co- 
de-Registers (52) und andererseits von den Ausgan- 
gen der Codespeicher (30, 32-42) beaufschlagbar 
ist. 

2. Modulares Elektroniksystem nach Anspruch 1, 10 
dadurch gekennzeichnet, daB sowohl das Haupt- 
modul (10) als auch jedes Zusatzmodul (12-22) 
jeweils einen resistenten Codespeicher (30, 32—42) 
umfassen. 

3. Modulares Elektroniksystem nach Anspruch 1 15 
oder 2. dadurch gekennzeichnet, daB das Code-Re- 
gister (52) dem Hauptmodu! (10) zugeordnet ist. 

4. Modulares Elektroniksystem nach einem der vor- 
hergehenden Anspriiche, dadurch gekennzeichnet, 
daB die Vergleichslogik (56) dem Hauptmodul (10) 20 
zugeordnet ist 

5. Modulares Elektroniksystem nach einem der vor- 
hergehenden Anspriiche. dadurch gekennzeichnet, 
daB der Vergleichslogik (56) ein Freigaberegister 
(50) zur Aufnahme eines vom Ergebnis des durch- 25 
gefuhrten Vergleichs abhangigen System-Freiga- 
becodes nachgeordnet ist. 

6. Modulares Elektroniksystem nach Anspruch 5, 
dadurch gekennzeichnet, daB das Freigaberegister 
(50) dem Hauptmodul (10) zugeordnet ist. 30 

7. Modulares Elektroniksystem nach einem der vor- 
hergehenden Anspruche, dadurch gekennzeichnet, 
daB der Ausgang des Freigaberegisters (50) eine 
Auswertelogik (oder-Programm) beaufschlagt, die 
zur Freigabe des Systems nur auf einen die Uber- 35 
einstimmung samtlicher Codeworte der Codespei- 
cher (30, 32-42) mit den Codeworten des Code- 
Registers (52) wiedergebenden System- Feigabeco- 
de anspricht. 

8. Modulares Elektroniksystem nach einem der vor- 40 
hergehenden Anspruche, dadurch gekennzeichnet, 
daB die Unterteilung in Haupt- und Zusatzmodule 
(10, 12-22) einen selbstandigen Betrieb zumindest 
der einzelnen Zusatzmodule (12— 22) ausschlieBt 

9. Modulares Elektroniksystem nach einem der vor- 45 
hergehenden Anspruche. dadurch gekennzeichnet, 
daB zumindest die Codespeicher (30-42) der Zu- 
satzmodule (12-22) und des Hauptmoduls (10) je- 
weils als Festspeicher ausgebildet sind. 

10. Modulares Elektroniksystem nach Anspruch 9, 50 
dadurch gekennzeichnet, daB der Festspeicher 
(30 - 42) mit einem Kopierschutz ausgestattet ist. 

11. Modulares Elektroniksystem nach Anspruch 10, 
dadurch gekennzeichnet, daB der Festspeicher 
(30-42) wenigstens einen mit einer durchbrennba- 55 
ren Sicherung versehenen AusleseanschluB umfaBt. 

12. Modulares Elektroniksystem nach einem der 
Anspruche 9 bis 11, dadurch gekennzeichnet, daB 
der Festspeicher (30 -42) zur sequentiellen Daten- 
abfrage ausgangsseitig riickgekoppelte Flip-Flops 60 
umfaBt. 

13. Modulares Elektroniksystem nach einem der 
Anspruche 9 bis 12, dadurch gekennzeichnet, daB 
der Festspeicher (30-42) selektiv als Eingang oder 
Ausgang programmierbare Anschlusse umfaBt, 65 
wobei vorzugsweise eine EPROM-Programmie- 
rung am Band vorgesehe ist. 

14. Modulares Elektroniksystem nach einem der 
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vorhergehenden Anspruche, dadurch gekennzeich- 
net, daB zumindest das Code-Register (52) ein 
fluchtiger Speicher (RAM) ist. 

15. Modulares Elektroniksystem nach Anspruch 14, 
dadurch gekennzeichnet, daB der fluchtige Spei- 
cher (52) zur Sicherstellung einer Speicherloschung 
auch bei Fremdpufferung einen Fremdpufferungs- 
schutz (58, 1 12) aufweist 

16. Modulares Elektroniksystem nach Anspruch 15, 
dadurch gekennzeichnet, daB der Fremdpuffe- 
rungsschutz einen Sicherheitsschalter (112) mit ei- 
nem beweglichen, mit einem Rucksetz- oder Losch- 
eingang (58) des fluchtigen Speichers (52) verbun- 
denen Kontakt (122) und einem mit einer der bei- 
den Klemmen der Stromversorgung (44) verbun- 
denen Festkontakt (120) umfaBt, und daB der be- 
wegliche Kontakt bei eingesetztem Modul (10) in 
Offnungsrichtung und bei abgenommenem Modul 
zur Speicherloschung in SchlieBrichtung beauf- 
schlagbar ist 

17. Modulares Elektroniksystem nach Anspruch 16, 
dadurch gekennzeichnet, daB der bewegliche Kon- 
takt (122) des Sicherheitsschalters (112) durch eine 
Feder (124) in SchlieBrichtung beaufschlagt und 
uber einen sich bei eingesetztem Modul (10) an 
einer Systemgegenflache abstutzenden Stift (114) 
zur Offnung des Sicherheitsschalters entgegen der 
Kraft der Feder (124) vom Festkontakt (120) weg- 
bewegbar ist 

18. Modulares Elektroniksystem nach einem der 
vorhergehenden Anspruche, dadurch gekennzeich- 
net, daB das Hauptmodul und die Zusatzmodule als 
Hauptplatine (10) bzw. Zusatzplatinen (12-22) 
ausgebildet sind, die uber Platinensteckleisten (28) 
einer Platinenaufnahme (26) miteinander verbun- 
den sind. 

19. Modulares Elektroniksystem nach Anspruch 18, 
dadurch gekennzeichnet, daB sich der Stift (1 14) des 
auf der betreffenden Platine (10) angeordneten Si- 
cherheitsschalters (112) an der zugeordneten, die 
Systemgegenflache bildenden Platinensteckleiste 
(28) abstutzt. 

20. Modulares Elektroniksystem nach einem der 
vorhergehenden Anspruche, dadurch gekennzeich- 
net, daB die Festspeicher (30-42) EPROM-Spei- 
cher oder PAL sind. 

21. Modulares Elektroniksystem nach einem der 
vorhergehenden Anspruche, dadurch gekennzeich- 
net, daB zur Programmierung der Festspeicher 
(30-42) ein vorzugsweise der Hauptplatine (10) 
zugeordneter Zentralstecker (48) vorgesehen ist. 

22. Modulares Elektroniksystem nach einem der 
vorhergehenden Anspruche, dadurch gekennzeich- 
net, daB zur Programmierung der bzw. des fluchti- 
gen Speichers (52) ein vorzugsweise mit einer Ein- 
gabetastatur (46) versehenes Bedienungsteil (24) 
vorgesehen ist 

23. Modulares Elektroniksystem nach Anspruch 22, 
dadurch gekennzeichnet, daB das Bedienungsteil 
(24) der Hauptplatine (10) zugeordnet ist. 
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